Cześć wszystkim.
Jestem nowy na forum i nowicjuszem jeśli chodzi o sprzęty sieciowe.
Niedawno zakupiłem router Netgear WNR300L v2, poznaje jego możliwości i staram się je wykorzystać.
Wrzuciłem na niego oprogramowanie Tomato PL 1.28.0000 MIPSR2-115-PL K26 USB AIO.
W firmie w której pracuje, blokowane są strony internetowe.
Przeglądając forum dowiedziałem się co to jest ssh jak skonfigurować tunel, korzystam teraz z tego w pracy, co pozwala mi ominąć ograniczenia.
Koledzy zazdroszczą. Wiem, że mogę im po prostu dać login i hasło czy klucz do ssh, ale chciałbym tego uniknąć.
Boje się, że mogą oni zacząć coś kombinować w konsoli.
Czy jest jakaś możliwość by zablokować konsolę?
Albo potrzebne było hasło by coś zmienić?
Może istnieje możliwość utworzenia nowego użytkownika z ograniczonymi uprawnieniami? Tylko czy wtedy zadziała tunel?
Może da się użyć optware?
Czy ktoś robił kiedyś coś takiego?
Jeśli tak, to bardzo proszę o informacje.
P.S. - VPN odpada
Pozdrawiam.
Nie próbowałem tego ale w teorii powinno zadziałać.
W pliku: /etc/passwd masz użytkowników, systemu.
O budowie passwd możesz sobie doczytać ;)
Jako że sam tomato nie posiada komendy passwd - zmieniającej hasło na użytkowniku, spróbowałby dorwać się do jakiegoś Linuxa (np Ubuntu Live), i wygenerować użytkowników.
Po wygenerowaniu użytkowników, skopiować ich wpisy z pliku passwd i wkleić w Tomato, jak zadziała zapisałbym dane do flash-a.
hasło możesz sobie też wygenerować rootem, kopiować hasło, zmienić i nowe użyć dla innego usera, przywrócić stare - wklejając uprzednio skopiowane.
PS: zamiast /bin/sh - można wpisać /bin/passwd wtedy user ma tylko dostęp do komendy passwd, a tunel działać powinien (nie wiem czy to zadziała bo tomato nie ma passwd więc może też nie mieć powłoki passwd)
· Łącznie użytkowników: 24,115 · Najnowszy użytkownik: Ja
Czat
Musisz się zalogować, aby opublikować wiadomość.
Maniek91PL
06-11-2024 22:37
dzięki !
maxikaaz
29-10-2024 14:27
@Maniek91PL - Administration=> Admin Access, i tam masz "Allow Wireless Access" do zaznaczenia
Maniek91PL
26-10-2024 22:07
siemka! ktoś przypomni co się ustawiało jeśli nie mogę wejść od strony wifi do tomato? od lan działa
overflow2
04-10-2024 17:34
Kupowałem Asusy n10u albo n12d1 ale nie widzę ich, chyba już nie produkują, Chodzi o coś nowego i taniego. Transfery niewielkie.
maxikaaz
04-10-2024 09:38
@overflow2 patrząc po dostępności funkcji w nowych kompilacjach, to chyba nawet WRT54G/GL jeszcze ma OpenVPN, albo jakiś odpowiednik... zależy, na jakie transfery liczysz.
overflow2
30-09-2024 20:53
Jaki aktualnie najtańszy router do tomato do openvpn?
maxikaaz
27-07-2024 15:07
@servee - na początek router do rozebrania i obejrzenia, ciężko wróżyć tak tylko po objawach
maxikaaz
27-07-2024 14:55
@servee - cały kontroler nie pada tak sobie z powodu "zbiegu okoliczności", więc prawdopodobnie gdzieś przepięcie.
servee
25-07-2024 13:33
@maxikaaz: działało, aż pewnego pięknego dnia przestało działać. W tym dniu była też burza, ale to raczej zbieg okoliczności.
maxikaaz
25-07-2024 11:38
@servee - o ile problem jest w obrębie samych wyjść (dławiki, warystory), to naprawialne, ale jeśli w samym SoC - to nienaprawialne ze względu na koszta. A co było przyczyną?
' target='_blank'>Link
